ככל שעסקים אוספים יותר נתונים, כך הגנה עליהם הופכת להיות קריטית יותר. הפעילות היומיומית מסתמכת על דאטה, על מידע שיכול להיות פנימי על פעולות שמתבצעות בתוך הארגון או חיצוני על לקוחות.
מקבצי קוד, קבצי גרפיקה, אימיילים חשובים ועד חשבוניות ומסדי נתונים, הכול חשוב ועסקים לא יכולים להרשות לעצמם לאבד את המידע. הגנת הנתונים צריכה להתבצע אל מול שלוש חזיתות:
איומים חיצוניים
איום חיצוני משמעותו כל גורם אשר מנסה להסב נזק לעסק. פעמים רבות אותו גורם זדוני פשוט מחפש נקודת חולשה שהוא יכול לפרוץ דרכה ועושה זאת מתוך מטרה להרוויח.
הדבר נראה כתוכנות כופר, סוס טרויאני וכל תוכנה זדונית אחרת כאשר המתקפות רק הולכות וגדלות בתדירות שלהן ונראות מתוחכמות יותר. בנוסף לאיומי סייבר יש להביא בחשבון גם איומים מסוג אסונות טבע, מזג אוויר קיצוני ובישראל גם מתקפה.
איומים פנימיים
כשלים בתוכנה ובחומרה יכולים להוביל לאובדן נתונים ומכאן לפגיעה בעבודה ובמוניטין העסקי. טעות אנוש אשר מתבצעת בלי כל כוונה יכולה גם כן להוביל למחיקה בשוגג וצורך בשחזור.
אלו פעמים רבות פעולות שמתבצעות בתמימות, לפעמים מחוסר ידע והבנה בתוכנה, אך הנזק שנגרם עלול להיות משמעותי, להוביל לשיתוק פעילות ולעלויות גבוהות.
מערכות מרוחקות
בשנים האחרונות אפשר לראות עלייה בעבודה מרחוק וממכשירים מרובים. על אף הנוחות, עסקים חייבים להביא בחשבון שעליהם לעקוב אחר יותר נקודות ולוודא כי כל הרשתות אכן ראויות לשימוש. בשימוש לא נכון, התוקפים יכולים לזהות את נקודות החולשה, להיכנס למערכת ולהקשות על פעולות האבטחה.
כל עסק חייב לוודא כי הוא מוגן ושומר על המידע שלו בכל סביבות העבודה – לעיתים באמצעות שילוב פתרונות כמו אבטחת מידע לעסקים כחלק מהתכנון.
מערכות גיבוי זמינות
גיבוי של הנתונים מאפשר לעסק להמשיך לפעול גם במקרה של מתקפה חיצונית, אסון טבע ובפריצה למערכות. אובדן נתונים יכול לגרום לפגיעה חמורה ואפילו סגירה של העסק אך היום אפשר למנוע זאת על ידי יצירת גיבוי מתאים.
ביצירת אסטרטגיית גיבוי יש לשקול אפשרויות שונות ולבחון מה הפתרון הנכון לצרכים הספציפיים של המקום ולזכור כי לא כל מה שנכון לאחד נכון לכולם.
את מערכות הגיבוי אפשר לחלק לשלוש: גיבוי מקומי, גיבוי מחוץ לאתר ופתרון היברידי. הגיבוי המקומי במהותו הוא שימוש במכשיר שממוקם במקום העבודה, במשרד או במיקום אחר המיועד לכך והוא מקבל אליו את כל המידע העסקי באופן ישיר. בחיבור נכון ופרוטוקול מתאים, השחזור יהיה הפשוט והמהיר ביותר.
גיבוי מחוץ לאתר מתייחס למענה במקום אחר ולרוב מדובר על פתרון שירותי ענן. השימוש בענן הפך להיות חלק בלתי נפרד מצורת העבודה כאשר גם כאן יש להקפיד הגדרות נכונות כדי שכל החומר יעלה באופן אוטומטי ובמינימום התערבות אנושית.
הפתרון השלישי הוא היברידי, המשלב בין גיבוי מקומי וענן וכל זאת במשימה אחת ששולחת את כל הנתונים לשני המקומות בו זמנית.
בחירת מערכת גיבוי מאובטחת בהתבסס על מיקום ותחום העסק
מערכת גיבוי טובה תהיה כזו שמתאימה לצרכים ולפעולות העסקיות. עליה להתאים לסביבה הטכנולוגית ויותר מכך, לסוג הפעילות ודרישות רגולטוריות אם ישנן. בבחירה בין פתרון מקומי, ענן או היברידי, יש להביא בחשבון משתנים כמו קצב שינוי הנתונים, תקנות, יכולת שחזור וגם הקצאת תקציב.
פתרון טוב יהיה כזה שיציע אחסון של הקבצים אך גם הצפנה, גיבוי אוטומטי, ניהול גרסאות, דיווח שוטף ואפשרות לתהליך שחזור מהיר. עבור עסקים רבים, שילוב מערכת גיבוי כחלק מ-שירותי IT רחבים מאפשר ניהול כולל של תשתיות המידע בצורה מקצועית.
בנוסף לכל אלה, על העסק לאמץ פתרון גיבוי מאובטח אשר יציע אפשרות ״מצטברת.״ כלומר יש לאמץ גישה מתקדמת שתאפשר מצד אחד לחסוך בשטח האחסון ומצד שני להמשיך לגבות את הנתונים ולאפשר שליפה גם לאחר תקופה ארוכה.
ביצירת אסטרטגיה יש לחשוב על המדיה של האחסון (כוננים, דיסקים קשיחים, שרתי ענן ואחרים) ולצד זאת לקבוע את מדיניות הגיבוי וההצפנה. בכל ארגון יש להעמיד אחראי על תיעוד, בדיקה ותפעול שוטף של התהליכים.
עסקים רבים מגלים שבחירה נכונה של המערכת דורשת ידע טכני ותהליך מעמיק של יצירת פרוטוקולים שכולם יכולים לשתף איתם פעולה. גיבוש אסטרטגיית גיבוי יתבסס על ניתוח סיכונים אמיתי ולא רק על בחירה של תוכנה וחומרה כזו או אחרת.
יש להביא בחשבון מתקפות חיצוניות, טעויות אנוש שיכולות להתרחש, אסונות שאי אפשר לשלוט עליהם, דרישות רגולטוריות ולהבטיח גיבוי איכותי שיבטיח תפעול תקין של העסק בטווח הקצר והארוך.
